企業公式SNSの乗っ取り被害が急増中！チャレジョブ社Instagram事件から学ぶ、個人・企業が今すぐ取るべきセキュリティ対策

脅威ニュース

2025.06.25

また起きた！企業SNSアカウント乗っ取り事件の衝撃

2025年6月22日、株式会社チャレジョブの公式Instagramアカウント（@challejob）が何者かによって乗っ取られる事件が発生しました。幸い同日中にアカウントは削除されましたが、この事件は私たち個人ユーザーにとっても他人事ではありません。

現役のCSIRTメンバーとして数多くのサイバーインシデントを調査してきた経験から言えば、SNSアカウントの乗っ取りは年々巧妙化しており、個人・企業問わず誰もが被害者になり得る状況です。

私が担当した過去のSNSアカウント乗っ取り事件では、以下のような手口が確認されています：

某中小企業のInstagramアカウント乗っ取り事件では、他のサービスで流出したIDとパスワードの組み合わせが悪用されていました。多くの人が複数のサービスで同じパスワードを使い回していることを狙った攻撃です。

「アカウントに異常なアクセスがありました」という偽のメールから偽ログインページへ誘導し、認証情報を盗む手口も頻発しています。

SMS認証を設定していても、SIMスワップ攻撃や認証アプリのバックアップコードを狙った攻撃により突破されるケースも増加中です。

今回の事件で特に注意すべきは、乗っ取り後に不正な投稿やダイレクトメッセージが送信されたという点です。

フォレンジック調査の現場では、乗っ取られたアカウントから以下のような活動が確認されることが多々あります：

これらの被害は、乗っ取られた企業だけでなく、そのフォロワーにも深刻な二次被害をもたらします。

各サービスで異なる複雑なパスワードを設定し、パスワード管理ツールを活用しましょう。「123456」や「password」といった簡単なパスワードは論外です。

SMS認証よりも、Google AuthenticatorやMicrosoft Authenticatorなどの認証アプリを使用することを強く推奨します。

フィッシングサイトへのアクセスをブロックしたり、マルウェア感染を防ぐため、信頼性の高いアンチウイルスソフトを導入することが重要です。特に個人利用では、リアルタイムでの脅威検知機能が充実したものを選びましょう。

公共Wi-Fiなど安全性に不安がある環境でSNSにアクセスする際は、VPN を使用して通信を暗号化することで、認証情報の盗聴を防げます。

チャレジョブ社のように迅速にMeta社と連携して対応を取ったことは評価できますが、予防策も同様に重要です。

企業のSNSアカウント管理では：

これらの対策を講じることで、被害を最小限に抑えることができます。

今回のチャレジョブ社の事件は、どんな企業でもSNSアカウント乗っ取りの被害に遭う可能性があることを改めて示しています。

個人ユーザーの皆さんも、「自分は大丈夫」と思わず、今すぐにでもパスワードの見直し、二段階認証の設定、そして信頼できるアンチウイルスソフトとVPN の導入を検討してください。

サイバー攻撃は日々進化しています。私たちも常に最新の脅威に対応できるよう、セキュリティ意識を高く保ち続けることが大切です。